死存,不處理。評價:占用大量辦公空間;如管理不善,泄露風險。 (2)當做廢紙賣給回收站。評價:安全性不高,泄露可能性很大。 (3)焚燒。評價:銷毀,但不環(huán)保,需要尋找的場所,且在文件回收、轉移過程中仍然可能會泄露。 (4)制漿。評價:銷毀,環(huán)保,但需要的制漿設備,一次性銷毀量不大,成本較高。 (5)粉碎。評價:不同銷毀效果,環(huán)保、快速、銷毀量大,是目前國際行的紙張文件銷毀方法,但需要設備,一套完整的文件銷毀管理及銷毀流程。
商業(yè)秘密及商業(yè)秘密的構成要件根據我國《反不正當競爭法》第十條的規(guī)定,商業(yè)秘密是指不為公眾所知悉,能為權利人帶來經濟利益,具有實用性并經權利人采取保密措施的技術信息和經營信息.商業(yè)秘密涉及范圍十分廣泛,就學理而言,商業(yè)秘密可以分為四種:技術秘密、交易秘密、經營秘密和管理秘密。當然其他方面信息符合商業(yè)秘密本質特征的,也應當受到法律的保護。商業(yè)秘密有一定的規(guī)格。TRIPs對商業(yè)秘密的規(guī)格作出如下規(guī)定:1)受保護的信息作為整體或作為其中內容的確切組合,不是該信息領域人員普遍了解或容易獲得的;2)因構成秘密而具有的商業(yè)價值;3)權利人為保密采取了合理措施。同時,權利人所防止的是任何人未經許可以違背誠實商業(yè)行為的方式。
也可通過監(jiān)理公司向建設單位申請追加提供圖紙份數,并為此支付其費用。2.9由建設單位或監(jiān)理公司所提供的設計文件,承包商不得用于本合同項目范圍以外或轉給第三方。3.施工文件管理3.1承包商應依照工程承建合同規(guī)定和監(jiān)理文件要求,報送或遞交工程活動全過程的施工文件。施工文件的報送期限、內容、格式和細節(jié)應符合建設單位和監(jiān)理公司的要求。3.2對于已經批準的施工文件,若因自然條件或施工條件發(fā)生重大變化,或對施工文件作實質性的變更,承包商仍應按上述要求及時提出書面文件重新報請建設單位或監(jiān)理公司審批。3.3合同文件規(guī)定由承包商負責設計的工程項目,承包商于開工十四天以前,一式四份報監(jiān)理工程師審批。3.4承包商(含二級單位)編制的施工文件均應一式四份遞交監(jiān)理公司。
行業(yè)聲譽:國際信息銷毀協會成員(意味著其提供的銷毀服務達到國際標準);多年從事信息銷毀領域,獲得客戶認可,服務能力:有擁有設備,滿足客戶不同保密要求;提供上門銷毀服務或門店銷毀服務,滿足一次性海量銷毀需求和定期定量銷毀需求,過程可控:完善的銷毀流程,提供圖片或視頻監(jiān)控證據,及時報告銷毀效果,服務團隊:對員工進行過背景調查,簽署了保密協議,對員工進行定期培訓,提供綜合解決方案:要有能力提供解決方案,比如協助制定銷毀管理制度,提供標準的信息銷毀流程及員工銷毀操作培訓
電子郵件傳送信息可能造成的商業(yè)秘密就害。由于電子郵件在商務貿易活動中的普遍運用,企業(yè)和其員工通過電子郵件有意或者無意就害商業(yè)秘密的情況屢見不鮮。而由于不少企業(yè)高層管理者對于電子郵件缺乏必要的了解,還未建立制約制度,使企業(yè)內部由于電子郵件造成的隱患有增無減。電子商務的每一重要階段都會運用電子郵件,如在招攬邀約、磋商階段,用電子郵件散發(fā)廣告等;在合同訂立階段,運用電子郵件簽訂合同,在付款階段,運用電子郵件轉發(fā)帳單、銀行帳號、信用卡號碼、各種收據等;在付貨階段,不但數字化商品可以直接通過電子郵件傳送,而且以其他方式傳送貨物,也以電子郵件催促查詢,合同的適當履行。在這些交易階段,商業(yè)秘密都可能被員工利用計算機網絡輕易的泄漏出去。
由有關部門和單位自行購買。地方發(fā)布的有關建筑業(yè)法規(guī)、技術、質量標準、規(guī)范、圖集等由區(qū)域公司收集,報企業(yè)技術中心備案。第33條施工圖、施工圖會審紀要、工程變更設計聯系單,由區(qū)域公司技術部負責管理。第34條新文件的發(fā)放如涉及到原有文件的作廢,應在新文件發(fā)放后立即廢止,且廢止日期須按廢止的相關程序予以保管或銷毀。第35條集團發(fā)放的文件辦理簽收手續(xù)。由行政管理中心提供《文件發(fā)放登記表》(見附件1)和《文件回收登記表》(見附件2),交相關收文人簽收。第七章文件的保存第36條文件的保存形式。文件可以以書面形式或電子版形式保存,以電子版形式保存應有備份。第37條文件的原件由行政管理中心負責保存,副本由各部門負責保存。
文件銷毀公司一、銷毀。
二、密紙銷毀可預約密銷中心上門回收監(jiān)銷,也可由本單位自行派人押運至紙廠現場監(jiān)銷。各單位送銷前,須將秘密文件、資料等造冊登記注銷,并經單位主管部門負責人審核。絕密件須在本單位內用碎紙機銷毀。?
三、油墨紙、臘紙等應用本單位碎紙機粉碎,使用碎紙機符合保密要求。嚴禁將油墨紙、臘紙和非紙雜物、垃圾(如金屬、玻璃、塑料等)摻進密紙中,以免影響密紙銷毀,造成泄密。
而在我國不少企業(yè)中,類似順從程序的制度未能很好建立,甚至連概念都沒有,管理的混亂不但使自己的商業(yè)秘密可能泄漏,還可能受到就犯他人商業(yè)秘密或者僅為自己的員工就權的法律制裁。面對入世的我業(yè)不能不趕快考慮這個問題。要注意我們在批評、抱怨美國該法是否立法公正合理時,千萬注意要管理好內部,否則對遇到的具體問題于事無補。只有這樣我們的企業(yè)才能夠在激烈的商業(yè)競爭中力于不敗之地,取得長足的發(fā)展。雖然將商業(yè)秘密上傳或者儲存于“云”中,通常并不會導致商業(yè)秘密失去秘密性和保密性,但是,由于云計算軟硬件和網絡技術的缺陷以及商業(yè)道德風險,用戶的商業(yè)秘密仍存在被竊取、篡改或者破壞等安全問題。因此,用戶需要從加強保密意識、增強保密技術、簽訂保密合同、謹慎選擇云服務商等入手。
4.文件更改次數以換頁為準,局部劃改可不作統計。換版則指文件整體換版,程序文件可以在特殊情況下進行單個文件換版。管理手冊換版時,所有程序文件應隨之換版。第45條文件版本修訂狀態(tài)。對于需要修訂的體系文件、制度文件等,應在文件標頭欄,按ISO9000標準標明文件的版本/修改狀態(tài),例如初版未修改文件的“版本/修改狀態(tài)”為“A/0”,第4次修改后的“版本/修改狀態(tài)”為“A/4”,第5次修改則需換版,“版本/修改狀態(tài)”變?yōu)椤癇/0”。第九章文件的廢棄與銷毀第46條作廢文件從各使用現場收回后,由歸口部門填寫《文件銷毀審批表》(見附件4),文件歸口部門負責人批準后,統一銷毀。作廢的管理手冊和程序文件經行政副總批準后銷毀。
高保密銷毀:一些絕密級別文件的安全保密,嚴重影響著部門、企業(yè)的聲譽與發(fā)展。只有將這些文件進行高保密銷毀,才能達到無法恢復的程度。紙張文件包含企業(yè)商業(yè)秘密,所以需要安全銷毀處理。我們提供符合國家保密局要求的紙質廢舊涉密文件銷毀服務,所用銷毀設備經過國家保密局認證,對存有涉密、重要信息的紙質文件,進行水力碎漿銷毀處理,處理速度快,達10噸/小時,確保信息無法恢復,出具銷毀處理證明。經過本公司的處理,消除紙質文件的泄密安全隱患,確保商業(yè)秘密的安全。
“軟件即服務”的用戶主要是普通用戶,常見如在線查毒殺毒、在線文檔制作,等等。在“臺即服務”中,云服務商將軟件開發(fā)臺作為服務提供給用戶,用戶可以在一個包括軟件開發(fā)工具包(SoftwareDevelopmentKit,簡稱SDK)、相關文檔和測試環(huán)境等在內的軟件開發(fā)臺上編寫應用程序,如WindowsAzurePlatform等,其用戶主要是軟件開發(fā)人員。在“基礎設施即服務”中,云服務商向用戶提供的是電腦基礎設施和設備等,用戶無須購買、軟件、網絡等設備,即可任意部署和運行處理、存儲、網絡和其它基本計算資源,以及部署與執(zhí)行操作系統或應用程序等各種軟件。“基礎設施即服務”的主要用戶是系統管理員,主要產品如IBM公司的BlueCloud等。
并及時將變更情況通知各有關部門和區(qū)域公司。地方性法規(guī)、規(guī)范、標準、圖集等由區(qū)域公司技術部進行核查,并將變更情況通知集團及所屬項目部。第17條企業(yè)管理中心負責及時評審(每年不少于一次)集團公司管理手冊、程序文件、目標、指標和公司下發(fā)文件的有效性,并將變更情況及時以書面形式通知相關部門。第18條體系文件在實施中發(fā)現由于組織結構、產品、工作流程、法律法規(guī)等發(fā)生改變而變化時,由企業(yè)管理中心組織有關部門對原文件進行評審,以確定是否需要更新,文件若發(fā)生修改,則須經再次批準。2.適用范圍:適用于與供電車間有關的所有文件的控制。3.職責:3.1車間文件管理員負責管理車間所有文件,對文件的版本、發(fā)放、變更、作廢等管理活動負責。
由于多數企業(yè)保密意識薄弱,把企業(yè)堆積的紙質文件簡單處理,沒有做文件銷毀,賣到廢品收購站甚至直接扔到垃圾堆。這樣就給從廢舊文件中收集商業(yè)秘密信息的情報人員提供了充足的信息來源,收集處理廢舊紙質文件,可以了解企業(yè)很多重要甚至涉密信息。紙質文件蘊含企業(yè)商業(yè)秘密,需要安全銷毀處理。
用戶的商業(yè)秘密可能面臨如下風險。,無論是哪種服務模式,用戶都需要使用云服務商提供的軟、硬件及網絡,而從云計算的技術特性來看,這些軟件、硬件及網絡有可能導致數據泄露、丟失或者破壞,從而使用戶的商業(yè)秘密面臨泄露或者毀損風險。其一,云計算的硬件系統容易造成信息失密。由于計算機硬件是由各種電子線路、電子器件設備構成的,因此,計算機內的信息可以通過電磁波形式泄漏出去,而電話線、微波、光纜等外部網絡通信線路也容易遭受物理破壞或者被人截獲、監(jiān)聽,網絡規(guī)模越大,通信線路越長,這種技術盲點也就越多,導致黑客可以借助并不復雜的設備在一定區(qū)域范圍內攔截網絡信息,從而造成信息失密。其二,云計算軟件系統存在技術缺陷。
行政規(guī)范性文件可以用條款形式表述,也可以用段落形式表述。第七條行政規(guī)范性文件實行統一登記、統一編號、統一印發(fā)制度。行政規(guī)范性文件使用“建X規(guī)”字號,其中“X”為主辦司局代字。第八條行政規(guī)范性文件應當明確制定目的、依據、適用范圍、主要內容、施行日期等內容。對有特定含義或者特定適用范圍的術語,應當在行政規(guī)范性文件中作出界定,指明其特定的確切含義。第九條行政規(guī)范性文件不得設定下列事項:(一)增加法律、法規(guī)規(guī)定之外的行力事項或者減少法定職責;(二)設定行政許可、行政處罰、行政強制、行政征收、行政收費、行政檢查等事項,增加辦理行政許可事項的條件,規(guī)定出具循環(huán)證明、重復證明、無謂證明的內容;(三)違法減損公民、法人和其他組織的合法權益或者增加其義務。
對于存有涉密、重要信息的紙質文件,進行粉碎貨熔漿銷毀處理,確保信息無法恢復,出具銷毀處理證明。經過的處理,消除企業(yè)堆積的眾多紙質文件的泄密安全隱患,確保商業(yè)秘密的安全。按照和《中華人民共和國保守國家秘密法》和《國家保密法》及實施細則進行處置。
當然,采取這么嚴格的保密措施需要取得云服務商的配合,由于越嚴密的保密措施其實施成本越大,故云服務商一般不愿意主動配合,是那些“”向用戶提供云服務者。第三,加強合同保護。由于在云計算服務過程中,云服務商對用戶商業(yè)秘密的控制能力加大,甚至掌握著用戶商業(yè)秘密的安全,例如,云服務商可能故意刪除儲存于其上的數據,可能更改、破壞這些數據,可能在發(fā)現數據正在被黑客或者第三人收集或者有被收集的風險而不及時通知用戶,故用戶有必要與云服務商簽訂內容詳盡嚴密的云服務合同。約定用戶商業(yè)秘密的種類和范圍,約定保密措施的種類及嚴密程度,約定云服務商的通知義務,約定合同履行的監(jiān)督,約定違反合同的法律責任。比如,約定懲罰性損害賠償等[18]33-39明確云服務商接觸用戶商業(yè)秘密的權限和人員。
不得以內部文件形式印發(fā)執(zhí)行,未經公布的行政規(guī)范性文件不得作為行政管理依據。行政規(guī)范性文件的公開按照信息公開條例有關規(guī)定執(zhí)行。第二十二條提請以或名義印發(fā)的行政規(guī)范性文件,在辦理文件代擬稿審核時,主辦司局應當一并將合法性審查意見、公開征求意見情況(依法應當保密、未公開征求意見的,應附情況說明)、出臺評估情況報告、解讀和輿情應對方案送。第二十三條行政規(guī)范性文件的解釋,由主辦司局負責起草,經合法性審查后報分管副部長和部長審批。行政規(guī)范性文件的解釋與行政規(guī)范性文件具有同等效力。第二十四條行政規(guī)范性文件一般每兩年集中清理一次,主辦司局負責職責范圍內的行政規(guī)范性文件清理工作,法規(guī)司負責行政規(guī)范性文件清理組織工作。